Even een berichtje over een kleine scam-poging. Ter referentie voor komende advertenties.....
Ik reageerde eens op een advertentietje op 2ehands.nl op een veel te goedkope PB G4 17" - 1400 euri. En zo verliep het:
**********************************************
U vindt de oorspronkelijke advertentie hier:
http://computer.2dehands.nl/showad.html?nr=6002401
loki_in_het_bos$ hotmail.com wrote:
Dit bericht is vanaf
http://computer.2dehands.nl verstuurd.
Hallo,
Ik zag je advertentie op 2ehands.nl. Kunnen we een afspraak maken?
Groet,
Simon
De advertentie:
Aangeboden
NEW/SEALED* 17in Powerbook G4 1.5ghz, 512mb, 80 gb, w/ APPLECARE
Processor Class: PowerPC G4
Processor Speed: 1.5 GHz
L2 Cache Size: 512 KB
Memory Technology: DDR-SDRAM (DDRRAM)
Installed Memory: 512 MB
Maximum Memory: 2 GB
Memory Speed: PC2700 (333MHz)
Hard Drive Capacity: 80 GB
DVD Write Speed: 4 X
Sound Support: Digital Audio (16-bit)
Video Chipset: ATI® Mobility RADEON™ 9700
Installed Video Memory: 64 MB
Resolution: 1440 x 900
Display Size: 17.0 in
Display Type: Active Matrix LCD (TFT)
Port Connectors:
(etc. etc. etc. etc. )
Send me an e-mail,please!
Prijs: EUR 1400.00
Datum: 2004-07-04 19:45:49
**********************************************
Als dat geen aantrekkelijk aanbod is!;)
En inderdaad, de volgende dag vond ik dit berichtje in mn inbox:
**********************************************
From: A Olcot <olcotita@yahoo.com>
To: loki_in_het_bos$ hotmail.com
Subject: Re: Reactie op advertentie 6002401 op computer.2dehands.nl:
NEW/SEALED* 17in Powerbook G4 1.5ghz, 512mb, 80 gb, w/ APPLECARE
Processor
...
Date: Mon, 5 Jul 2004 00:16:16 -0700 (PDT)
Hello,
Do you speak english?
Thank you!
**********************************************
Hé, geen Nederlands? En toch een advertentie op een Nederlandse site. Op zich kan dat natuurlijk. Maar goed, even voor de zekerheid:
**********************************************
loki in't bos wrote:
Sure! I'm interested in the computer you have for sale. R U located in
Holland?
From: A Olcot <olcotita@yahoo.com>
To: loki in't bos
Subject: Re: Reactie op advertentie 6002401 op computer.2dehands.nl:
NEW/SEALED* 17in Powerbook G4 1.5ghz, 512mb, 80 gb, w/ APPLECARE
Processor
...
Date: Thu, 8 Jul 2004 02:06:20 -0700 (PDT)
Hello,
I allways use a third party at the first delivery :
www.ww-secure-transaction.com
Please visit it and you will see that is the safest way to deal on
internet
.
They handle the shippment and payment for us.
I am from UK,the price is eur1,200.It's ok?
If you have question please fell free top ask
We are looking forward for your response.
Thank you!
**********************************************
Ah! In het Verenigd Koninkrijk. En wie weet is het wel een dyslectische Brit? En het is plotseling ‘We’? Van koninklijke bloede! Reukje aan de advertentie is inmiddels omgeslagen in een grotere stank. Laten we het IP eens tracen:
MIME-Version: 1.0 Received: from web53205.mail.yahoo.com ([206.190.39.221]) by mc9-f6.hotmail.com with Microsoft SMTPSVC(5.0.2195.6824); Sat, 10 Jul 2004 02:23:11 -0700 Received: from [81.196.124.142] by web53205.mail.yahoo.com via HTTP; Sat, 10 Jul 2004 02:23:10 PDT X-Message-Info: JGTYoYF78jHHOuCwgjUfs2z1qZTB9EWJ Message-ID: <20040710092310.87022.qmail@web53205.mail.yahoo.com In-Reply-To: <BAY9-F48Htw9snfLEHm00019aa0@hotmail.com Return-Path: olcotita@yahoo.com X-OriginalArrivalTime: 10 Jul 2004 09:23:11.0794 (UTC) FILETIME=[8552D120:01C4665F]
http://zelfservice.nl.uu.net/netwerk/pops/trace.uunet
11 sl-bb20-fra-13-0.sprintlink.net (213.206.129.61) 19.8 ms (ttl=244!) 19.9 ms (ttl=244!) 19.9 ms (ttl=244!)
12 sl-gw11-fra-5-0.sprintlink.net (217.147.96.69) 19.6 ms 19.7 ms 19.6 ms
13 sle-roman-1-0.sprintlink.net (217.147.111.202) 11.8 ms (ttl=246!) 12.3 ms (ttl=246!) 11.8 ms (ttl=246!)
14 193-231-252-241.rdsnet.ro (193.231.252.241) [AS8708 - RDSNET] 37.5 ms (ttl=245!) 37.6 ms (ttl=245!) 37.7 ms (ttl=245!)
15 buh1-bb2-ge6-0-0.v3.rdsnet.ro (62.231.127.135) [AS8708 - RDSNET] 38.4 ms (ttl=244!) 38.3 ms (ttl=244!) 38.2 ms (ttl=244!)
16 193-231-253-149.rdsnet.ro (193.231.253.149) [AS8708 - RDSNET] 44.7 ms (ttl=242!) 45.2 ms (ttl=242!) 44.1 ms (ttl=242!)
17 gw.valcea.rdsnet.ro (80.96.50.1) [AS8708 - RDSNET] 44.3 ms (ttl=50!) 60.1 ms (ttl=50!) 44.8 ms (ttl=50!)
18 81.196.124.142 (81.196.124.142) [AS8708 - RDSNET] 44.6 ms (ttl=49!) 45.0 ms (ttl=49!) 44.4 ms (ttl=49!)
Ah, geen Brit, maar een Roemeen!
Laat ik toch maar een andere manier voorstellen met een betrouwbare escrow service, om eens te zien wat de heer Olcot antwoordt:
**********************************************
loki in't bos wrote:
I always use this third party delivery:
http://www.tripledeal.com/frames/index2.html
I prefer this, as it is backed up by an international renowned bank (ABN
Amro) and it's an official partner of Ebay Netherlands.
I hope this is OK with you, for any questions don't hesitate to contact me,
Simon
From: A Olcot <olcotita@yahoo.com>
To: loki in't bos
Subject: Re: Reactie op advertentie 6002401 op computer.2dehands.nl:
NEW/SEALED* 17in Powerbook G4 1.5ghz, 512mb, 80 gb, w/ APPLECARE Processor
...
Date: Fri, 9 Jul 2004 11:53:21 -0700 (PDT)
What is your name and address,please?
**********************************************
Eehhh? Dat is assertief! Maar betekent het nu Ja of Nee?
**********************************************
loki in't bos <loki_in_het_bos$ hotmail.com wrote:
Does this question mean that you agree with using the escrow service I
propose?
Van: A Olcot <olcotita@yahoo.com>
Verzonden: zaterdag 10 juli 2004 9:23:10
Aan: loki in't bos <loki_in_het_bos@hotmail.com>
Onderwerp: Re: Reactie op advertentie 6002401 op computer.2dehands.nl: NEW/SEALED* 17in Powerbook G4 1.5ghz, 512mb, 80 gb, w/ APPLECARE Processor ...
No,i still want to do it with
www.ww-secure-transaction.com .
It is recomanded of a few web sites .
If you don't like it i am sorry,i am registered there and it's easy for me to do it.
Didn't you received the 2dehands.nl recomandation to use this web site?
I did.
Thank you!
**********************************************
Ik antwoord hem dat ik de email niet heb ontvangen en vraag om nog wat andere aanbevelingen van de site.
Maar ik begeef me naar zijn escrow site. Ik lees:
“Why us?
- We are now one of the reputated World transaction who has good contacts with all steamer liners, customs, seaport and airport authorities
- Our vision to be the most reliable company in Secure Transaction logistics services industry and to deliver it world wide.”
Ook dit bedrijf gezeteld in Londen(!) heeft wat moeite met de spelling. Maar goed, ik doe ns een WHOIS:
Domain Name.......... ww-secure-transaction.com
Creation Date........ 2004-06-05
Registration Date.... 2004-06-05
Expiry Date.......... 2005-06-05
Organisation Name.... Angela Smith Johnathans Travel
Organisation Address. 162 Weatheridge Drive
Organisation Address.
Organisation Address. Jackson
Organisation Address. 38305
Organisation Address. TN
Organisation Address. UNITED STATES
Kijk, de site bestaat al een maand, die moet wel “one of the reputated World transaction” zijn!
onder een valse naam registreer ik me bij de site.
En binnen 5 minuten ontvang ik een bevestiging:
**********************************************
Van: Secure Transaction <contact@ww-secure-transaction.com
Verzonden: zaterdag 10 juli 2004 15:09:08
Aan: loki_in_het_bos$ hotmail.com
Onderwerp: Secure Transaction Registration
Dear Customer,
Thank you for using our service. World Wide Secure Transaction is one of the largest online transactions systems in the world. We are an established company and our service is used worldwide to complete fast and secure transactions.
Our service works in a safe way to protect you and the seller.
Escrow Service acts as a trusted third party which collects the
funds,verifies the payment ,check that the Buyer receives the shipment.
We received a confirmation from Seller : ( olcotita@yahoo.com ).He confirmed a transaction between himself and you.
Upon payment verification, we will ship the merchandise at the address you have provided to us.
After the item is received and the inspection period expires (5 days) we will send the funds to the seller.
The seller agreed to pay our fees.The total amount that you have
to send us using your local MoneyGram or Western Union offices is 1400.00 Euro.
Here are the informations to complete your transfer through
MoneyGram or Western Union Offices :
Company's representative (General Manager) : Jan Tomasson
ADDRESS :148 Old Oak Road,
ZIP : W9 7HE,
England
We are waiting the payment details(sender's name and address,MTCN number or Reference number).
Thank you for using our service and we look foreward to helping
you complete a fast and secure transaction.
Customer service,
www.ww-Secure-Transaction.com
**********************************************
Maar die postcode blijkt niet te bestaan volgens de British Mail. Ook een google search met de postcode levert een hit op naar een eerdere melding van een scam waar dezelfde postcode is gebruikt (
http://answers.google.com/answers/threadview?id=365050). Meneer Olcot is niet echt een creatieve scammer.
En het is een open deur, maar toch, kijk eens naar het IP adres van de welkomst mail:
MIME-Version: 1.0 Received: from web109.biz.mail.yahoo.com ([216.136.174.219]) by mc10-f37.hotmail.com with Microsoft SMTPSVC(5.0.2195.6824); Sat, 10 Jul 2004 08:09:08 -0700 Received: from [81.196.124.142] by web109.biz.mail.yahoo.com via HTTP; Sat, 10 Jul 2004 08:09:08 PDT X-Message-Info: JGTYoYF78jEwdDklJ54F0fIvgvcycGZE Message-ID: <20040710150908.45231.qmail@web109.biz.mail.yahoo.com In-Reply-To: <200407101506.i6AF6SWp066720@p2db1.geo.scd.yahoo.com Return-Path: contact@ww-secure-transaction.com X-OriginalArrivalTime: 10 Jul 2004 15:09:08.0910 (UTC) FILETIME=[D9875CE0:01C4668F]
He, dat is 81.196.124.142, was dat niet hetzelfde IP nummer als van de heer Olcot zelf?
Ik wacht maar eens op een antwoord van de heer Olcot….
[
Voor 9% gewijzigd door
Verwijderd op 10-07-2004 18:52
]